网络安全 第2页
2024年网络安全最新趋势-铭心博客

2024年网络安全最新趋势

前言 本期视频我们将分享2024年网络安全发展的最新趋势,2024年网络安全领域的最新趋势包括加强人工智能和机器学习在网络安全中的应用,特别是用于及时识别和应对新型威胁。此外,物联网安全和...
ENSP加VMware Workstation Pro构建网络安全实验环境-铭心博客

ENSP加VMware Workstation Pro构建网络安全实验环境

软件准备 根据本次环境搭建的需要,需安装以下软件,本机环境为WIN10家庭中文版,即Microsoft Windows [版本 10.0.19045.3324]: 软件名称软件版本备注华为ENSP模拟器eNSP V100R003C00SPC100地...

Python下的DES加密解密代码

和别的语言或者网站或者开发或软件对接交互的时候,直接明文传输是不那么妥当的,可以用DES简单加密下,至少不会一眼就看的见参数。安全些也有些许保障。 需要pyDes库; pip install pyDes ,...
网络信息安全之APT攻击-铭心博客

网络信息安全之APT攻击

一、什么是APT攻击 当今,网络系统面临着越来越严重的安全挑战,在众多的安全挑战中,一种具有组织性、特定目标以及长时间持续性的新型网络攻击日益猖獗,国际上常称之为APT(Advanced Persiste...

蓝牙攻击-新的漏洞接管你的手机

视频讲解 本期视频介绍了蓝牙新的漏洞,蓝牙攻击漏洞可能带来以下危害: 窃取个人信息:攻击者可以利用蓝牙漏洞获取连接设备上的个人敏感信息,如联系人列表、通话记录、短信内容等。 远程控制...

新的Safari漏洞利用A和M系列CPU攻击iPhone和Mac

近日,安全专家设计了一种名为iLeakage的新型旁道攻击,该攻击利用 Apple iOS、iPadOS 和 macOS 设备上运行的 A 和 M 系列 CPU 的漏洞,从而能够从 Safari 网络浏览器中提取敏感信息。研究人员 ...
研究人员发现一种新的攻击手法WIKI-SLACK,可重定向到恶意网站-铭心博客

研究人员发现一种新的攻击手法WIKI-SLACK,可重定向到恶意网站

eSentire 研究人员设计了一种名为 Wiki-Slack 攻击的新攻击技术,可用于将业务专业人员重定向到恶意网站。攻击者在维基百科中选择潜在受害者可能感兴趣的主题,然后他们将转到维基百科条目的第...
Citrix Bleed 漏洞(CVE-2023-4966)POC发布-铭心博客

Citrix Bleed 漏洞(CVE-2023-4966)POC发布

CVE-2023-4966 是一个严重程度极高、可远程利用的信息泄露漏洞,Citrix 已于 10 月 10 日修复 ,该漏洞允许攻击者从易受攻击的 Citrix NetScaler ADC 和 NetScaler Gateway 设备...
CVE-2023-20198漏洞-铭心博客

CVE-2023-20198漏洞

CVE-2023-20198漏洞被利用!超过 14000 台思科设备遭到黑客攻击

网络安全人士必备的30个安全工具

1.Wireshark Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进...

Python写网络监控

import psutil import tkinter as tk # 获取当前时间字符串 def get_current_time(): return psutil.datetime.datetime.now().strftime('%Y-%m-%d %H:%M:%S') # 更新标签信息 def update_labels...
2年前
0236414
快速信息收集小脚本-铭心博客

快速信息收集小脚本

整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活,然后将输出给masscan,masscan对存活ip的端口进行扫描,扫描完后通过对扫描结果过滤,输出ip:port的形式,然...
初识XSS漏洞-铭心博客

初识XSS漏洞

一、初识XSS 1、什么是XSS XSS全称跨站脚本(Cross Site Scripting),为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web...

渗透测试时如何利用403页面

403 Forbidden 是HTTP协议中的一个状态码(Status Code), 白话理解,没有权限访问此站 。该状态表示服务器处理了本次请求,但是拒绝执行该项请求 。每当发现403页面时,这意味着里面可能有...

渗透测试备忘录:包含工具、技术和技巧

这一份备忘录,有助于你全面了解渗透测试,让你在渗透测试领域快速学习、参考、熟悉命令和技术,此备忘单拥有探索工具、方法和见解,以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...
Python实现的黑客技术-铭心博客

Python实现的黑客技术

近年来,网络安全领域频繁出现黑客攻击事件,成为备受关注的问题。然而,黑客技术并非神秘不可捉摸,任何人只要愿意学习,都能掌握一些基础的黑客技能。本文将介绍几种常见的黑客技术及其实现方...

Python语言在黑客攻击中的应用

Python是一种高级编程语言,由于其易学易用、开发速度快等优点,越来越多的黑客攻击都采用Python程序编写。在黑客攻击领域,Python语言具有许多优势,本文将介绍Python语言在黑客攻击中的应用及...
一款windows信息收集工具winlog-铭心博客

一款windows信息收集工具winlog

一、工具介绍 一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。 二、安装与使用 1、获取本地RDP端口: \HKEY_LOCAL_MACHINE\SYSTEM...
Nmap使用手册-铭心博客

Nmap使用手册

工具介绍 Nmap是一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源...